装个文件监控器 保护网站安全

好友明明是某单位的网站管理员，近日向我诉苦说他们单位的网站经常被黑客利用各种漏洞侵入，然后会在里面进行各种恶作剧，如删除网页文件、在网页文件中植入恶意代码或木马文件，造成网站无法访问，网页内容被修改，或者成为挂马网站，发现被黑后，查找问题非常麻烦，因为网站的网页文件非常多，不知道是哪个文件被删除或者修改。于是，我给他推荐了“文件河”这款软件，该软件可以监控、记录文件夹里面所有文件的改变，更值得一提的是大部分杀毒软件可以检测病毒、木马文件，但对一些删除、修改文件操作无能为力，而“文件河”却可以监控，从而快速找出问题，恢复网站的正常。

先在网站服务器上下载“文件河”，该软件为免安装绿色软件，体积很小。运行后，先添加要监视的文件夹，即网站文件所在的文件夹，单击“文件夹管理”下的“添加”按钮，选择网站文件夹（如图1），把该文件夹添加到“受监视的文件夹”列表中。

小提示

如果服务器上有多个网站，再单击“添加”能选择多个要监控的文件夹进行同时监控，另外单击“设置”菜单，选择“高级监视设置”，打开“高级监视设置”窗口，可以添加不受监控的文件或文件夹，这样可设置监控文件夹下的某些特殊文件或子文件夹不进行监控。

再来设置监控提醒方式，单击“设置”，可以勾选“气泡提示文件操作”里的“蜂鸣器发声提示”，也可以勾选“气泡提示文件操作”，然后选择监控类型，单击“设置”，选择“操作类型筛选”，勾选里面的文件操作类型，有创建、重命名、修改、删除四种操作进行监控。这样被监控文件夹出现变化时，软件会弹出提示，如果觉得弹出提示影响电脑使用的话，可以不勾选上面的提示。

设置完毕后，单击“开始监视”，如果觉得软件界面妨碍工作的话，单击“监视”菜单中的“隐藏为系统托盘”，这样软件就在托盘处运行开始监控，一旦网站文件夹被黑客入侵，对文件做出任何操作，在“文件变化记录”列表中可看到操作细节，包括时间、文件名称、操作类型等（如图2）。

现在有了文件监视器，网站被黑后，只要看“文件变化记录”列表中记录，就可以看到黑客对网页文件进行了哪些操作，还可以在软件中方便的撤销操作，如重命名了某网页文件，则选择该记录，然后单击“撤销”按钮即可撤销该操作，让网站快速恢复正常。